Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 14.01.2018
Exécuté par MelotMichel (administrateur) sur CODEP06CYCLO (16-01-2018 08:36:17)
Exécuté depuis C:\Users\MelotMichel\Documents\Assistance PC\FRST-OlderVersion
Profils chargés: MelotMichel (Profils disponibles: MelotMichel)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: Chrome)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe
(Acer) C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Microsoft Corporation) C:\Windows\System32\alg.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler64.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Glarysoft Ltd) C:\Program Files (x86)\Glary Utilities 5\Initialize.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\cAudioFilterAgent64.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Dropbox, Inc.) C:\Users\MelotMichel\AppData\Roaming\Dropbox\bin\Dropbox.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe
(Chicony) C:\Program Files (x86)\Video Web Camera\traybar.exe
(Dropbox, Inc.) C:\Users\MelotMichel\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Dropbox, Inc.) C:\Users\MelotMichel\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Dropbox, Inc.) C:\Users\MelotMichel\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Chicony) C:\Program Files (x86)\Video Web Camera\CEC_MAIN.exe
(Glarysoft Ltd) C:\Program Files (x86)\Glary Utilities 5\x64\x64ProcessAssistSvc.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [IAAnotif] => C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-05] (Intel Corporation)
HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [503864 2009-07-20] (Conexant Systems, Inc.)
HKLM\...\Run: [Acer ePower Management] => C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe [828960 2009-08-05] (Acer Incorporated)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation)
HKLM-x32\...\Run: [BackupManagerTray] => C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe [262912 2009-08-21] (NewTech Infosystems, Inc.)
HKLM-x32\...\Run: [Camera Assistant Software] => C:\Program Files (x86)\Video Web Camera\traybar.exe [630784 2008-12-10] (Chicony)
HKLM-x32\...\Run: [LManager] => C:\Program Files (x86)\Launch Manager\LManager.exe [1194504 2009-08-27] (Dritek System Inc.)
HKLM-x32\...\Run: [RemoteControl8] => c:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe [91432 2009-04-15] (CyberLink Corp.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2017-09-05] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-1209037225-594756825-3464701908-1002\...\Run: [swg] => C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-08-22] (Google Inc.)
HKU\S-1-5-21-1209037225-594756825-3464701908-1002\...\Run: [Dropbox Update] => C:\Users\MelotMichel\AppData\Local\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-11] (Dropbox, Inc.)
HKU\S-1-5-21-1209037225-594756825-3464701908-1002\...\Run: [GUDelayStartup] => C:\Program Files (x86)\Glary Utilities 5\StartupManager.exe [44016 2018-01-08] (Glarysoft Ltd)
HKU\S-1-5-21-1209037225-594756825-3464701908-1002\...\MountPoints2: {361a0a7b-5d15-11df-89a6-00262d5d8aeb} - E:\iStudio.exe
HKU\S-1-5-21-1209037225-594756825-3464701908-1002\...\MountPoints2: {62b768a6-93a4-11e1-82b5-00262d5d8aeb} - G:\KODAK_Camera_Setup_App.exe
Startup: C:\Users\MelotMichel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2018-01-13]
ShortcutTarget: Dropbox.lnk -> C:\Users\MelotMichel\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
BootExecute: autocheck autochk *
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{74273975-7497-4EF7-8BB3-742086ABE6BA}: [DhcpNameServer] 192.168.1.1 192.168.1.1
ManualProxies:
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKU\S-1-5-21-1209037225-594756825-3464701908-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.yahoo.com/?fr=yset_ie_syc_oracle&type=orcl_hpset
HKU\S-1-5-21-1209037225-594756825-3464701908-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=easynote_tj65&r=27361209m6b6l03c0z185f4821w252
HKU\S-1-5-21-1209037225-594756825-3464701908-1002\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
HKU\S-1-5-21-1209037225-594756825-3464701908-1002\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=easynote_tj65&r=27361209m6b6l03c0z185f4821w252
SearchScopes: HKLM -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKLM-x32 -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW
SearchScopes: HKLM-x32 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW
SearchScopes: HKU\S-1-5-21-1209037225-594756825-3464701908-1002 -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-1209037225-594756825-3464701908-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1209037225-594756825-3464701908-1002 -> {085546F9-59D0-4111-85BC-C285D85E07A1} URL = hxxps://fr.search.yahoo.com/search?p={searchTerms}&intl=fr&fr=yset_ie_syc_oracle&type=orcl_default&partnerexternal-oracle=external-oracle
SearchScopes: HKU\S-1-5-21-1209037225-594756825-3464701908-1002 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW_frFR357FR357
SearchScopes: HKU\S-1-5-21-1209037225-594756825-3464701908-1002 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2009-08-22] (Google Inc.)
BHO: Google Toolbar Notifier BHO -> {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} -> C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg64.dll [2010-09-17] (Google Inc.)
BHO-x32: Pas de nom -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> Pas de fichier
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_151\bin\ssv.dll [2018-01-15] (Oracle Corporation)
BHO-x32: Programme d'aide de l'Assistant de connexion Windows Live -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2009-08-22] (Google Inc.)
BHO-x32: Google Toolbar Notifier BHO -> {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} -> C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll [2010-09-17] (Google Inc.)
BHO-x32: Google Dictionary Compression sdch -> {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} -> C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll [2009-08-22] (Google Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_151\bin\jp2ssv.dll [2018-01-15] (Oracle Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2009-08-22] (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2009-08-22] (Google Inc.)
Toolbar: HKU\S-1-5-21-1209037225-594756825-3464701908-1002 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2009-08-22] (Google Inc.)
DPF: HKLM-x32 {F27237D7-93C8-44C2-AC6E-D6057B9A918F} hxxps://juniper.net/dana-cached/sc/JuniperSetupClient.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - Pas de fichier
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - Pas de fichier
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - Pas de fichier
FireFox:
========
FF ProfilePath: C:\Users\MelotMichel\AppData\Roaming\Mozilla\Firefox\Profiles\2dcc8bu1.default [2017-04-15]
FF user.js: detected! => C:\Users\MelotMichel\AppData\Roaming\Mozilla\Firefox\Profiles\2dcc8bu1.default\user.js [2017-04-14]
FF Homepage: Mozilla\Firefox\Profiles\2dcc8bu1.default -> hxxp://fr.msn.com/?pc=UP97&ocid=UP97DHP
FF Extension: (Avira Browser Safety) - C:\Users\MelotMichel\AppData\Roaming\Mozilla\Firefox\Profiles\2dcc8bu1.default\Extensions\abs@avira.com [2017-02-20]
FF Extension: (Search and New Tab by Yahoo) - C:\Users\MelotMichel\AppData\Roaming\Mozilla\Firefox\Profiles\2dcc8bu1.default\Extensions\jid1-16aeif9OQIRKxA@jetpack.xpi [2017-05-05] [Legacy]
FF Extension: (Garmin Communicator) - C:\Users\MelotMichel\AppData\Roaming\Mozilla\Firefox\Profiles\2dcc8bu1.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} [2016-11-11] [Legacy]
FF Extension: (Pas de nom) - C:\Program Files (x86)\pdfforge Toolbar\FF [non trouvé(e)]
FF SearchPlugin: C:\Users\MelotMichel\AppData\Roaming\Mozilla\Firefox\Profiles\2dcc8bu1.default\searchplugins\bingp.xml [2014-09-01]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_28_0_0_137.dll [2018-01-12] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50428.0\npctrl.dll [2016-04-27] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_28_0_0_137.dll [2018-01-12] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1209149.dll [2014-01-29] (Adobe Systems, Inc.)
FF Plugin-x32: @garmin.com/GpsControl -> C:\Program Files (x86)\Garmin GPS Plugin\npGarmin.dll [2012-11-02] (GARMIN Corp.)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-10-13] (Google, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=11.151.2 -> C:\Program Files (x86)\Java\jre1.8.0_151\bin\dtplugin\npDeployJava1.dll [2018-01-15] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.151.2 -> C:\Program Files (x86)\Java\jre1.8.0_151\bin\plugin2\npjp2.dll [2018-01-15] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50428.0\npctrl.dll [2016-04-27] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8064.0206 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2009-02-06] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-12-10] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-12-10] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-02-17] (Adobe Systems Inc.)
Chrome:
=======
CHR HomePage: Default -> msn.com
CHR DefaultSearchURL: Default -> hxxp://www.bing.com/search?FORM=__PARAM__DF&PC=__PARAM__&q={searchTerms}
CHR DefaultSearchKeyword: Default -> bing.com
CHR DefaultSuggestURL: Default -> hxxp://www.bing.com/osjson.aspx?FORM=__PARAM__DF&PC=__PARAM__&query={searchTerms}
CHR Profile: C:\Users\MelotMichel\AppData\Local\Google\Chrome\User Data\Default [2018-01-15]
CHR Extension: (Bing) - C:\Users\MelotMichel\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcfenmboojpjinhpgggodefccipikbpd [2018-01-14]
CHR Extension: (Skype) - C:\Users\MelotMichel\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2018-01-14]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\MelotMichel\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-01-14]
CHR Extension: (Chrome Media Router) - C:\Users\MelotMichel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-01-14]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1209037225-594756825-3464701908-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1209037225-594756825-3464701908-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ibbfklbaljofpaanmpaeadejijfdddco] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-01-08]
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 ePowerSvc; C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [844320 2009-08-05] (Acer Incorporated)
S3 FLEXnet Licensing Service; C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [651720 2009-10-26] (Macrovision Europe Ltd.) [Fichier non signé]
R2 Greg_Service; C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe [1150496 2009-06-04] (Acer Incorporated)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation)
R2 NTI IScheduleSvc; C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe [62720 2009-08-21] (NewTech Infosystems, Inc.)
R2 Updater Service; C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe [240160 2009-07-04] (Acer)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R1 GUBootStartup; C:\Windows\System32\drivers\GUBootStartup.sys [20160 2018-01-14] (Glarysoft Ltd)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2018-01-15] (Malwarebytes)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [295000 2016-08-25] (Microsoft Corporation)
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation)
S3 ApfiltrService; system32\DRIVERS\Apfiltr.sys [X]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-01-15 20:38 - 2018-01-15 20:39 - 000002250 _____ C:\WinChk.txt
2018-01-15 20:37 - 2018-01-15 20:37 - 000001376 _____ C:\Users\MelotMichel\Desktop\winchk_2.0.lnk
2018-01-15 20:11 - 2018-01-16 08:35 - 000001701 _____ C:\Users\MelotMichel\Desktop\FRST64.lnk
2018-01-15 19:47 - 2018-01-16 08:35 - 000000000 ____D C:\FRST
2018-01-15 18:31 - 2018-01-15 18:31 - 000000000 ____D C:\Users\MelotMichel\AppData\Roaming\Solvusoft
2018-01-15 18:27 - 2018-01-15 18:31 - 000000000 ____D C:\ProgramData\Solvusoft
2018-01-15 13:55 - 2018-01-15 15:09 - 000143000 _____ C:\Users\MelotMichel\Desktop\ZHPDiag.txt
2018-01-15 10:30 - 2018-01-15 10:30 - 000000842 _____ C:\Users\MelotMichel\Desktop\ZHPDiag.lnk
2018-01-15 09:53 - 2018-01-15 09:54 - 000000000 ____D C:\Windows\$regcmp$
2018-01-15 09:35 - 2018-01-15 10:08 - 127017032 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe
2018-01-14 19:44 - 2018-01-14 19:44 - 000000000 ____D C:\ProgramData\GlarySoft
2018-01-14 19:18 - 2018-01-14 19:33 - 000003332 _____ C:\Windows\System32\Tasks\GlaryInitialize 5
2018-01-14 19:18 - 2018-01-14 19:33 - 000002992 _____ C:\Windows\System32\Tasks\GU5SkipUAC
2018-01-14 19:18 - 2018-01-14 19:33 - 000001144 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glary Utilities 5.lnk
2018-01-14 19:18 - 2018-01-14 19:33 - 000000000 ____D C:\Program Files (x86)\Glary Utilities 5
2018-01-14 19:18 - 2018-01-14 19:18 - 000020160 _____ (Glarysoft Ltd) C:\Windows\system32\Drivers\GUBootStartup.sys
2018-01-14 19:18 - 2018-01-14 19:18 - 000001132 _____ C:\Users\Public\Desktop\Glary Utilities 5.lnk
2018-01-14 19:18 - 2018-01-14 19:18 - 000000000 ____D C:\Users\MelotMichel\AppData\Roaming\DiskDefrag
2018-01-14 19:18 - 2018-01-14 19:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glary Utilities 5
2018-01-13 18:42 - 2018-01-13 18:42 - 000000852 _____ C:\Users\MelotMichel\Desktop\ZHPCleaner.lnk
2018-01-13 18:41 - 2018-01-15 14:12 - 000000000 ____D C:\Users\MelotMichel\AppData\Roaming\ZHP
2018-01-13 18:32 - 2018-01-15 10:25 - 000000000 ____D C:\Users\MelotMichel\AppData\Local\ZHP
2018-01-13 16:19 - 2018-01-16 08:26 - 000000000 ____D C:\Users\MelotMichel\Documents\Assistance PC
2018-01-13 09:48 - 2018-01-13 09:48 - 000000000 ____D C:\Users\MelotMichel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-01-16 08:46 - 2015-05-19 12:18 - 000001220 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1209037225-594756825-3464701908-1002UA.job
2018-01-16 08:35 - 2017-05-05 11:40 - 000001159 _____ C:\Users\MelotMichel\Desktop\My Dropbox.lnk
2018-01-16 08:28 - 2009-07-14 05:45 - 000025840 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-01-16 08:28 - 2009-07-14 05:45 - 000025840 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-01-16 08:25 - 2009-10-27 04:53 - 000747910 _____ C:\Windows\system32\perfh00C.dat
2018-01-16 08:25 - 2009-10-27 04:53 - 000150402 _____ C:\Windows\system32\perfc00C.dat
2018-01-16 08:25 - 2009-07-14 06:13 - 001669656 _____ C:\Windows\system32\PerfStringBackup.INI
2018-01-16 08:25 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf
2018-01-16 08:20 - 2011-03-01 10:54 - 000000440 _____ C:\Windows\system32\Drivers\etc\hosts.ics
2018-01-16 08:20 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-01-15 18:18 - 2014-10-31 11:16 - 000000000 ____D C:\Program Files (x86)\Java
2018-01-15 18:18 - 2013-10-17 17:29 - 000000000 ____D C:\ProgramData\Oracle
2018-01-15 18:17 - 2014-10-31 11:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2018-01-15 18:15 - 2017-05-05 13:15 - 000097856 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2018-01-15 16:46 - 2015-05-19 12:17 - 000001168 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1209037225-594756825-3464701908-1002Core.job
2018-01-15 10:51 - 2017-06-25 15:51 - 000002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2018-01-15 10:08 - 2009-12-16 14:04 - 127017032 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2018-01-15 09:53 - 2017-04-17 08:19 - 000000000 ____D C:\Program Files (x86)\Registry Clean Expert
2018-01-15 09:21 - 2017-04-14 12:40 - 000192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2018-01-14 20:10 - 2017-09-05 19:02 - 000002245 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-01-14 20:10 - 2017-09-05 19:02 - 000002233 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-01-14 19:56 - 2010-05-11 09:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2018-01-14 19:18 - 2017-04-14 12:21 - 000000000 ____D C:\Users\MelotMichel\AppData\Roaming\GlarySoft
2018-01-13 09:48 - 2010-01-23 17:37 - 000000000 ____D C:\Users\MelotMichel\AppData\Roaming\Dropbox
2018-01-12 18:14 - 2013-03-07 17:21 - 000803328 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2018-01-12 18:14 - 2013-03-07 17:21 - 000144896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2018-01-12 18:14 - 2013-03-07 17:21 - 000004484 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2018-01-12 18:13 - 2013-03-07 17:21 - 000000000 ____D C:\Windows\system32\Macromed
2018-01-12 18:13 - 2009-08-16 06:53 - 000000000 ____D C:\Windows\SysWOW64\Macromed
==================== Fichiers à la racine de certains dossiers =======
2015-02-16 15:26 - 2015-02-16 15:26 - 006103040 _____ () C:\Program Files (x86)\GUT4615.tmp
2016-02-13 23:04 - 2016-02-13 23:04 - 006871040 _____ () C:\Program Files (x86)\GUT5B3A.tmp
2009-08-22 07:07 - 2008-06-11 16:12 - 000776614 _____ () C:\Program Files (x86)\Common Files\packardbell.ico
2013-12-31 10:24 - 2014-03-31 08:24 - 000000128 _____ () C:\Users\MelotMichel\AppData\Roaming\WB.CFG
2010-01-05 16:33 - 2010-07-01 07:15 - 000000470 _____ () C:\Users\MelotMichel\AppData\Roaming\wklnhst.dat
2013-11-24 19:57 - 2017-12-10 18:26 - 000003584 _____ () C:\Users\MelotMichel\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-04-29 19:23 - 2014-04-29 19:23 - 000002651 _____ () C:\Users\MelotMichel\AppData\Local\recently-used.xbel
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2016-06-13 17:02
==================== Fin de FRST.txt ============================
Exécuté par MelotMichel (administrateur) sur CODEP06CYCLO (16-01-2018 08:36:17)
Exécuté depuis C:\Users\MelotMichel\Documents\Assistance PC\FRST-OlderVersion
Profils chargés: MelotMichel (Profils disponibles: MelotMichel)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: Chrome)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe
(Acer) C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Microsoft Corporation) C:\Windows\System32\alg.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler64.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Glarysoft Ltd) C:\Program Files (x86)\Glary Utilities 5\Initialize.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\cAudioFilterAgent64.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Dropbox, Inc.) C:\Users\MelotMichel\AppData\Roaming\Dropbox\bin\Dropbox.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe
(Chicony) C:\Program Files (x86)\Video Web Camera\traybar.exe
(Dropbox, Inc.) C:\Users\MelotMichel\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Dropbox, Inc.) C:\Users\MelotMichel\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Dropbox, Inc.) C:\Users\MelotMichel\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Chicony) C:\Program Files (x86)\Video Web Camera\CEC_MAIN.exe
(Glarysoft Ltd) C:\Program Files (x86)\Glary Utilities 5\x64\x64ProcessAssistSvc.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [IAAnotif] => C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-05] (Intel Corporation)
HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [503864 2009-07-20] (Conexant Systems, Inc.)
HKLM\...\Run: [Acer ePower Management] => C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe [828960 2009-08-05] (Acer Incorporated)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation)
HKLM-x32\...\Run: [BackupManagerTray] => C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe [262912 2009-08-21] (NewTech Infosystems, Inc.)
HKLM-x32\...\Run: [Camera Assistant Software] => C:\Program Files (x86)\Video Web Camera\traybar.exe [630784 2008-12-10] (Chicony)
HKLM-x32\...\Run: [LManager] => C:\Program Files (x86)\Launch Manager\LManager.exe [1194504 2009-08-27] (Dritek System Inc.)
HKLM-x32\...\Run: [RemoteControl8] => c:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe [91432 2009-04-15] (CyberLink Corp.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2017-09-05] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-1209037225-594756825-3464701908-1002\...\Run: [swg] => C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-08-22] (Google Inc.)
HKU\S-1-5-21-1209037225-594756825-3464701908-1002\...\Run: [Dropbox Update] => C:\Users\MelotMichel\AppData\Local\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-11] (Dropbox, Inc.)
HKU\S-1-5-21-1209037225-594756825-3464701908-1002\...\Run: [GUDelayStartup] => C:\Program Files (x86)\Glary Utilities 5\StartupManager.exe [44016 2018-01-08] (Glarysoft Ltd)
HKU\S-1-5-21-1209037225-594756825-3464701908-1002\...\MountPoints2: {361a0a7b-5d15-11df-89a6-00262d5d8aeb} - E:\iStudio.exe
HKU\S-1-5-21-1209037225-594756825-3464701908-1002\...\MountPoints2: {62b768a6-93a4-11e1-82b5-00262d5d8aeb} - G:\KODAK_Camera_Setup_App.exe
Startup: C:\Users\MelotMichel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2018-01-13]
ShortcutTarget: Dropbox.lnk -> C:\Users\MelotMichel\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
BootExecute: autocheck autochk *
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{74273975-7497-4EF7-8BB3-742086ABE6BA}: [DhcpNameServer] 192.168.1.1 192.168.1.1
ManualProxies:
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKU\S-1-5-21-1209037225-594756825-3464701908-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.yahoo.com/?fr=yset_ie_syc_oracle&type=orcl_hpset
HKU\S-1-5-21-1209037225-594756825-3464701908-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=easynote_tj65&r=27361209m6b6l03c0z185f4821w252
HKU\S-1-5-21-1209037225-594756825-3464701908-1002\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
HKU\S-1-5-21-1209037225-594756825-3464701908-1002\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=easynote_tj65&r=27361209m6b6l03c0z185f4821w252
SearchScopes: HKLM -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKLM-x32 -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW
SearchScopes: HKLM-x32 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW
SearchScopes: HKU\S-1-5-21-1209037225-594756825-3464701908-1002 -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-1209037225-594756825-3464701908-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1209037225-594756825-3464701908-1002 -> {085546F9-59D0-4111-85BC-C285D85E07A1} URL = hxxps://fr.search.yahoo.com/search?p={searchTerms}&intl=fr&fr=yset_ie_syc_oracle&type=orcl_default&partnerexternal-oracle=external-oracle
SearchScopes: HKU\S-1-5-21-1209037225-594756825-3464701908-1002 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW_frFR357FR357
SearchScopes: HKU\S-1-5-21-1209037225-594756825-3464701908-1002 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2009-08-22] (Google Inc.)
BHO: Google Toolbar Notifier BHO -> {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} -> C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg64.dll [2010-09-17] (Google Inc.)
BHO-x32: Pas de nom -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> Pas de fichier
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_151\bin\ssv.dll [2018-01-15] (Oracle Corporation)
BHO-x32: Programme d'aide de l'Assistant de connexion Windows Live -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2009-08-22] (Google Inc.)
BHO-x32: Google Toolbar Notifier BHO -> {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} -> C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll [2010-09-17] (Google Inc.)
BHO-x32: Google Dictionary Compression sdch -> {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} -> C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll [2009-08-22] (Google Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_151\bin\jp2ssv.dll [2018-01-15] (Oracle Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2009-08-22] (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2009-08-22] (Google Inc.)
Toolbar: HKU\S-1-5-21-1209037225-594756825-3464701908-1002 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2009-08-22] (Google Inc.)
DPF: HKLM-x32 {F27237D7-93C8-44C2-AC6E-D6057B9A918F} hxxps://juniper.net/dana-cached/sc/JuniperSetupClient.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - Pas de fichier
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - Pas de fichier
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - Pas de fichier
FireFox:
========
FF ProfilePath: C:\Users\MelotMichel\AppData\Roaming\Mozilla\Firefox\Profiles\2dcc8bu1.default [2017-04-15]
FF user.js: detected! => C:\Users\MelotMichel\AppData\Roaming\Mozilla\Firefox\Profiles\2dcc8bu1.default\user.js [2017-04-14]
FF Homepage: Mozilla\Firefox\Profiles\2dcc8bu1.default -> hxxp://fr.msn.com/?pc=UP97&ocid=UP97DHP
FF Extension: (Avira Browser Safety) - C:\Users\MelotMichel\AppData\Roaming\Mozilla\Firefox\Profiles\2dcc8bu1.default\Extensions\abs@avira.com [2017-02-20]
FF Extension: (Search and New Tab by Yahoo) - C:\Users\MelotMichel\AppData\Roaming\Mozilla\Firefox\Profiles\2dcc8bu1.default\Extensions\jid1-16aeif9OQIRKxA@jetpack.xpi [2017-05-05] [Legacy]
FF Extension: (Garmin Communicator) - C:\Users\MelotMichel\AppData\Roaming\Mozilla\Firefox\Profiles\2dcc8bu1.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} [2016-11-11] [Legacy]
FF Extension: (Pas de nom) - C:\Program Files (x86)\pdfforge Toolbar\FF [non trouvé(e)]
FF SearchPlugin: C:\Users\MelotMichel\AppData\Roaming\Mozilla\Firefox\Profiles\2dcc8bu1.default\searchplugins\bingp.xml [2014-09-01]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_28_0_0_137.dll [2018-01-12] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50428.0\npctrl.dll [2016-04-27] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_28_0_0_137.dll [2018-01-12] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1209149.dll [2014-01-29] (Adobe Systems, Inc.)
FF Plugin-x32: @garmin.com/GpsControl -> C:\Program Files (x86)\Garmin GPS Plugin\npGarmin.dll [2012-11-02] (GARMIN Corp.)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-10-13] (Google, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=11.151.2 -> C:\Program Files (x86)\Java\jre1.8.0_151\bin\dtplugin\npDeployJava1.dll [2018-01-15] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.151.2 -> C:\Program Files (x86)\Java\jre1.8.0_151\bin\plugin2\npjp2.dll [2018-01-15] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50428.0\npctrl.dll [2016-04-27] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8064.0206 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2009-02-06] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-12-10] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-12-10] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-02-17] (Adobe Systems Inc.)
Chrome:
=======
CHR HomePage: Default -> msn.com
CHR DefaultSearchURL: Default -> hxxp://www.bing.com/search?FORM=__PARAM__DF&PC=__PARAM__&q={searchTerms}
CHR DefaultSearchKeyword: Default -> bing.com
CHR DefaultSuggestURL: Default -> hxxp://www.bing.com/osjson.aspx?FORM=__PARAM__DF&PC=__PARAM__&query={searchTerms}
CHR Profile: C:\Users\MelotMichel\AppData\Local\Google\Chrome\User Data\Default [2018-01-15]
CHR Extension: (Bing) - C:\Users\MelotMichel\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcfenmboojpjinhpgggodefccipikbpd [2018-01-14]
CHR Extension: (Skype) - C:\Users\MelotMichel\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2018-01-14]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\MelotMichel\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-01-14]
CHR Extension: (Chrome Media Router) - C:\Users\MelotMichel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-01-14]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1209037225-594756825-3464701908-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1209037225-594756825-3464701908-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ibbfklbaljofpaanmpaeadejijfdddco] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-01-08]
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 ePowerSvc; C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [844320 2009-08-05] (Acer Incorporated)
S3 FLEXnet Licensing Service; C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [651720 2009-10-26] (Macrovision Europe Ltd.) [Fichier non signé]
R2 Greg_Service; C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe [1150496 2009-06-04] (Acer Incorporated)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation)
R2 NTI IScheduleSvc; C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe [62720 2009-08-21] (NewTech Infosystems, Inc.)
R2 Updater Service; C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe [240160 2009-07-04] (Acer)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R1 GUBootStartup; C:\Windows\System32\drivers\GUBootStartup.sys [20160 2018-01-14] (Glarysoft Ltd)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2018-01-15] (Malwarebytes)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [295000 2016-08-25] (Microsoft Corporation)
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation)
S3 ApfiltrService; system32\DRIVERS\Apfiltr.sys [X]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-01-15 20:38 - 2018-01-15 20:39 - 000002250 _____ C:\WinChk.txt
2018-01-15 20:37 - 2018-01-15 20:37 - 000001376 _____ C:\Users\MelotMichel\Desktop\winchk_2.0.lnk
2018-01-15 20:11 - 2018-01-16 08:35 - 000001701 _____ C:\Users\MelotMichel\Desktop\FRST64.lnk
2018-01-15 19:47 - 2018-01-16 08:35 - 000000000 ____D C:\FRST
2018-01-15 18:31 - 2018-01-15 18:31 - 000000000 ____D C:\Users\MelotMichel\AppData\Roaming\Solvusoft
2018-01-15 18:27 - 2018-01-15 18:31 - 000000000 ____D C:\ProgramData\Solvusoft
2018-01-15 13:55 - 2018-01-15 15:09 - 000143000 _____ C:\Users\MelotMichel\Desktop\ZHPDiag.txt
2018-01-15 10:30 - 2018-01-15 10:30 - 000000842 _____ C:\Users\MelotMichel\Desktop\ZHPDiag.lnk
2018-01-15 09:53 - 2018-01-15 09:54 - 000000000 ____D C:\Windows\$regcmp$
2018-01-15 09:35 - 2018-01-15 10:08 - 127017032 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe
2018-01-14 19:44 - 2018-01-14 19:44 - 000000000 ____D C:\ProgramData\GlarySoft
2018-01-14 19:18 - 2018-01-14 19:33 - 000003332 _____ C:\Windows\System32\Tasks\GlaryInitialize 5
2018-01-14 19:18 - 2018-01-14 19:33 - 000002992 _____ C:\Windows\System32\Tasks\GU5SkipUAC
2018-01-14 19:18 - 2018-01-14 19:33 - 000001144 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glary Utilities 5.lnk
2018-01-14 19:18 - 2018-01-14 19:33 - 000000000 ____D C:\Program Files (x86)\Glary Utilities 5
2018-01-14 19:18 - 2018-01-14 19:18 - 000020160 _____ (Glarysoft Ltd) C:\Windows\system32\Drivers\GUBootStartup.sys
2018-01-14 19:18 - 2018-01-14 19:18 - 000001132 _____ C:\Users\Public\Desktop\Glary Utilities 5.lnk
2018-01-14 19:18 - 2018-01-14 19:18 - 000000000 ____D C:\Users\MelotMichel\AppData\Roaming\DiskDefrag
2018-01-14 19:18 - 2018-01-14 19:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glary Utilities 5
2018-01-13 18:42 - 2018-01-13 18:42 - 000000852 _____ C:\Users\MelotMichel\Desktop\ZHPCleaner.lnk
2018-01-13 18:41 - 2018-01-15 14:12 - 000000000 ____D C:\Users\MelotMichel\AppData\Roaming\ZHP
2018-01-13 18:32 - 2018-01-15 10:25 - 000000000 ____D C:\Users\MelotMichel\AppData\Local\ZHP
2018-01-13 16:19 - 2018-01-16 08:26 - 000000000 ____D C:\Users\MelotMichel\Documents\Assistance PC
2018-01-13 09:48 - 2018-01-13 09:48 - 000000000 ____D C:\Users\MelotMichel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-01-16 08:46 - 2015-05-19 12:18 - 000001220 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1209037225-594756825-3464701908-1002UA.job
2018-01-16 08:35 - 2017-05-05 11:40 - 000001159 _____ C:\Users\MelotMichel\Desktop\My Dropbox.lnk
2018-01-16 08:28 - 2009-07-14 05:45 - 000025840 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-01-16 08:28 - 2009-07-14 05:45 - 000025840 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-01-16 08:25 - 2009-10-27 04:53 - 000747910 _____ C:\Windows\system32\perfh00C.dat
2018-01-16 08:25 - 2009-10-27 04:53 - 000150402 _____ C:\Windows\system32\perfc00C.dat
2018-01-16 08:25 - 2009-07-14 06:13 - 001669656 _____ C:\Windows\system32\PerfStringBackup.INI
2018-01-16 08:25 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf
2018-01-16 08:20 - 2011-03-01 10:54 - 000000440 _____ C:\Windows\system32\Drivers\etc\hosts.ics
2018-01-16 08:20 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-01-15 18:18 - 2014-10-31 11:16 - 000000000 ____D C:\Program Files (x86)\Java
2018-01-15 18:18 - 2013-10-17 17:29 - 000000000 ____D C:\ProgramData\Oracle
2018-01-15 18:17 - 2014-10-31 11:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2018-01-15 18:15 - 2017-05-05 13:15 - 000097856 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2018-01-15 16:46 - 2015-05-19 12:17 - 000001168 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1209037225-594756825-3464701908-1002Core.job
2018-01-15 10:51 - 2017-06-25 15:51 - 000002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2018-01-15 10:08 - 2009-12-16 14:04 - 127017032 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2018-01-15 09:53 - 2017-04-17 08:19 - 000000000 ____D C:\Program Files (x86)\Registry Clean Expert
2018-01-15 09:21 - 2017-04-14 12:40 - 000192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2018-01-14 20:10 - 2017-09-05 19:02 - 000002245 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-01-14 20:10 - 2017-09-05 19:02 - 000002233 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-01-14 19:56 - 2010-05-11 09:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2018-01-14 19:18 - 2017-04-14 12:21 - 000000000 ____D C:\Users\MelotMichel\AppData\Roaming\GlarySoft
2018-01-13 09:48 - 2010-01-23 17:37 - 000000000 ____D C:\Users\MelotMichel\AppData\Roaming\Dropbox
2018-01-12 18:14 - 2013-03-07 17:21 - 000803328 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2018-01-12 18:14 - 2013-03-07 17:21 - 000144896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2018-01-12 18:14 - 2013-03-07 17:21 - 000004484 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2018-01-12 18:13 - 2013-03-07 17:21 - 000000000 ____D C:\Windows\system32\Macromed
2018-01-12 18:13 - 2009-08-16 06:53 - 000000000 ____D C:\Windows\SysWOW64\Macromed
==================== Fichiers à la racine de certains dossiers =======
2015-02-16 15:26 - 2015-02-16 15:26 - 006103040 _____ () C:\Program Files (x86)\GUT4615.tmp
2016-02-13 23:04 - 2016-02-13 23:04 - 006871040 _____ () C:\Program Files (x86)\GUT5B3A.tmp
2009-08-22 07:07 - 2008-06-11 16:12 - 000776614 _____ () C:\Program Files (x86)\Common Files\packardbell.ico
2013-12-31 10:24 - 2014-03-31 08:24 - 000000128 _____ () C:\Users\MelotMichel\AppData\Roaming\WB.CFG
2010-01-05 16:33 - 2010-07-01 07:15 - 000000470 _____ () C:\Users\MelotMichel\AppData\Roaming\wklnhst.dat
2013-11-24 19:57 - 2017-12-10 18:26 - 000003584 _____ () C:\Users\MelotMichel\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-04-29 19:23 - 2014-04-29 19:23 - 000002651 _____ () C:\Users\MelotMichel\AppData\Local\recently-used.xbel
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2016-06-13 17:02
==================== Fin de FRST.txt ============================